MCKIDNEY: asi ano. hodil jsem ap do defaultu, nastavil wds pomocí mesh a jede to

díky všem

Tohle nevypadá na problém WDS, ale nastavení samotné WiFi

neznam wifi na mrkvotiku...ale nemusej se ve WDS kamaradit pres MAC adresu?

ahoj,
mam dva mtk 2011 a mezi nimi chci zprovoznit WDS spoj
postupoval jsem pomoci tohoto navodu http://sujianto.files.wordpress.com/2008/05/how-do-i-set-up-wds-using-mikrotik.pdf
ale neuspesne, kdyz si na jednom AP1 vylistuju okolni site, tak vidim tu z protejsiho AP,2 ale popripojeni jsem odmitnut a v logu AP2 se objevuje hlaska "Data from unknown device xx:xx:xx:xx:xx:xx, sent deauth"

tusite nekdo v cem muze byt problem?

diky

NETWORK: No jo, ja vul v tom hledam nejake tajemne voodoo pristupne jen MikroTik masterum na nejvyssim levelu a reseni je pritom celkem jednoducha sitarina, ktera s RouterOSem vlastne vubec nesouvisi. Tisicere diky! Jak se znam, byl bych schopny ztratit jeste kopici hodin zkoumanim vsech cim dal tim mene relevantnich ficur RouterOSu, nez by me napadlo dat si chvilku pauzu, vycistit hlavu a zjistit, ze na to celou dobu jdu uplne spatne.

Mohl by mi prosim nekdo pomoct udelat si poradek v jedne veci, ktera mi neni uplne jasna? S RouterOS zacinam a v dokumentaci a na forech se doctu pokazde neco jineho.
Situace je nasledujici: za routerem od ISP, do ktereho nevidim, je muj MikroTik. Na WAN interface ma staticky nastavenou adresu 192.168.34.218/29. Z venku jsem videt pod verejnou IP *.15.252.40. Vnitrni sit je za NATem (chain=srcnat action=masquerade src-address=192.168.0.0/24 out-interface=ether1-gateway).
A ted rekneme, ze chci treba kvuli BitTorrentu forwardnout pakety z venku pro *.15.252.40:9898 na svuj stroj. Nakonec jsem skoncil s pravidlem "chain=dstnat protocol=tcp dst-address=192.168.34.218 dst-port=9898 in-interface=ether1-gateway action=dst-nat to-addresses=192.168.0.254 to-ports=9898", ktera zda se funguje. Podle dokumentace bych ovsem mel mit dst-address=*.15.252.40, tedy svou verejnou IP. To by se mi zdalo logicke, adresu od providera z vnitrniho rozsahu by prece nikdo z venku znat nemel a pakety by tudiz jako dst meli mit adresu verejnou, jenze s timhle pravidlem se ke mne zadny peer nepripoji. Casto jsem taky narazil na to, ze bych mel verejnou IP pridat jakou druhou na WAN interface, s tim to ovsem nefunguje zrovna tak a ani mi neni jasne, ceho a proc by se tim melo dosahnout.
Vysvetli mi to nekdo? Proc to podle manualu s verejnou IP jako dst-address nefunguje a proc to sakra funguje s adresou 192.168.34.218, ktera by se pokud vim v hlavickach paketu z venku rozhodne objevit nemela?

KARYSLAV: takze firmware mas aktualni?

LEXXA: firmware 3.09, a zbytek je v mym prvnim dotazu: WebFig v5.26, typ: 751G-2HnD

KARYSLAV: co ti vypise
/system routerboard print?

LEXXA: asi si nerozumíme - v Mikrotiku došlo ke ztrátě všeho nastavení, který jsem dal "make this static" u automaticky přidělovanejch IP adres, na karte DHCP server, v Leases..

WinXP není ani jeden klient, je to tu samej Macos, iOs, Win7 a Win8.

Není to ale jen některý klienti, nýbrž kompletně veškerý ruční IP přidělovaný dle MAC adres.. nechápu..

KARYSLAV: to se mi nikdy nestalo ale jen tak ze zvedavosti jsou ty hypoteticke klienty WinXP?

Když nastavím v DHCP serveru mikrotiku, u něčeho že to má mít static adresu... tak by to tam mělo zůstat, ne?
Po 2 za týden, mi z mikrotiku zmizely ručně nastavený IP adresy pro lokální síť.. Podruhé. Všechno ostatní nastavení je netknutý.

Předtím to tak 3 měsíce drželo všechno bez problémů.. Změna žádná, ale možná vypadla elektrika.

Stalo se to někomu, nebo jsem zase na něco zapomněl?

WebFig v5.26, 751G-2HnD

Já zítra udělám kompletní rekonfiguraci z čistýho restoru do defaultu, ale zajímalo by mě jestli jsem něco podělal, nebo je to známá chyba, nebo je to třeba symtpom nějakýho průšvihu? :)

Díky

AHARAZ:
_THE_WOLF_:
Díky za rady. Potřebuju pokrýt auto a jeho bezprostřední okolí. Nejspíš ze zvědavosti koupim ten malej sráček od Huaweie a pokud to bude někoho zajímat, dám vědět, jak se to chová.

proc by to neslo? kolegove to tak nejak honili

Zdravim, chtěl bych se zeptat, máte někdo zkušenosti s mikrotikem a 3G? Představoval bych si prvek, který chytá 3G/HSDPA a zároveň funguje na 2,4Ghz jako AP bridge. Po chvíli googlení narážím na spoustu kontroverzních tvrzení... Zatím se zdá, že by mohl sloužit RB411U po osazení 3g kartou do mini-pci-e a 2,4g rádiem do miniPCI, ale něco mi říká, že nepůjde osadit oboje...
Měl byste někdo nějakou radu..? Dík moc.

AHARAZ: dekuji

LEXXA: CM9 - ma imho UFL a R52n-M MMCX konektory.

LEXXA: chapu :)))

ELPASO: pro me ma. vis jak vypada ma retranslacni stanice a cokoliv co umi MIMO a pusti me vys nez g v mem pripade ma smysl (protoze se mi proste nechce odstavovat telku abych natahl kabel ke switchi)

LEXXA: dej pak vedet, jestli to ma smysl :) ja mam utracivou furt hehe

rychlootazka.
mam utracivou a chci doma vymenit CM9 za R52n-M.
nemuzu se nejak dopatrat jestli konetory jsou stejne nebo musim k tomu objednat i sadu pigtailu.

CHOROBA: Jo MAC adresa je pekna komplikace...

AHARAZ: fizlove chtej zdrojovou MAC adresu, netflow ji neposila. posila ji calea nebo packet sniffer, jenze to je datovej tok jak krava. :( resim to samy, tak az na neco prijdes....

Asi OT budu rad kdyz mi poradite klub kde o tom diskutovat (teda jestli je vubec s kym).
Resim ted vice externi logovani MK a logovani spojeni - napadlo me zda nemate odkaz na nejake zdroje propirajici co smi logovat firma, ktera neni ISP, pro vlastni potrebu. A nebo zda se "data retention" muze jako povinnost tykat i firem, ktere nepodnikaji primo jako telekomunikacni firma. Dobry priklad mi prijde treba hotel.
Budeme ted postupne pripojovat vetsi mnozstvi pronajatych prostoru a neni v planu najemcum pridelovat verejne adresy (tim by se probelm z vetsiny posunul az k ISP). Nerad bych pak byl v situaci kdy prijde nejaka stiznost od IPS, nebo policie a ja nebudu vedet odkud dana komunikace sla.

Stav a plany ke kterym se dotaz primo vaze:
Logovani transparentni webproxy + SquidGuard (to se tyka nasi site).
MK router logovani na urovni firewallu - pravdepodobne spammovani a pak pokusy o spojeni ven, ktera by spis nemeli prekrocit prah site.
Informace o vyuziti VPN (to se tyka nasi site).
+ Plan je MK s traffic flow > Linux nfcapd > nejaky front end (zatim vybiram)
+ Plan informace z AP mimo jine i MAC pripojenych zarizeni, cas pripojeni a nejspis i uzivatelske ucty. Apcka jeste neni z ceho koupit, ale pak bude potreba roaming po budove.
A urcite jsem jeste na neco zapomnel.

Pripadne kdyby jste k tomu co je rozumne sledovat meli nejake doporucene ctivo, nebo napady. Sem s tim.

to ted bohuzel nevim, to AP je komplikovane dostupne pres TeamViewer a lokalniho IT, ale vypadato, ze jsem jej presvedcil, ze vlastne chteji zakazat forwaring na obou..

VLASTIS: co mas za verzi? ja normalne vidim Default Forward jak v obyc wifine tak i ve virtualAP.

tam zas nevidim moznostnastaveni forwardingu :)